Administration de FedFS

Les protocoles FedFS peuvent être utilisés pour construire et tenir à jour un système de fichiers fédéré. Ce système de fichiers peut inclure un grand nombre de serveurs de fichiers, permettant l'utilisation d'un espace de noms global multivendeur.

Procédure de création d'une base de données d'espaces de noms (NSDB)

Une NSDB permet de fournir des informations sur les ensembles de fichiers de différents types de serveurs, combinés en un espace de noms FedFS unique. Cette procédure est effectuée sur le serveur LDAP.

Avant de commencer

Cette procédure nécessite que vous endossiez le rôle root et que vous installiez un serveur LDAP.

1. Configurez le schéma LDAP FedFS.

   Mettez à jour le fichier de configuration LDAP avec les entrées suivantes :

   include         /usr/lib/fs/nfs/fedfs-11.schema
   suffix  dc=example,dc=org
   rootdn  cn=Manager,dc=example,dc=org
   rootpw  <password>

2. Créez un nom distinctif pour les données FedFS.

   Reportez-vous à la page de manuel nsdb-update-nci(1M).

   # nsdb-update-nci -l localhost -r 389 -D cn=Manager -w\
         example.org dc=example,dc=org adding new entry "dc=example,dc=org"
   NCE entry created

Procédure d'utilisation d'une connexion sécurisée à la NSDB

Avant de commencer

Cette procédure nécessite que vous endossiez le rôle root et que vous installiez un serveur LDAP.

1. Sur le serveur LDAP : créez un certificat.

   # mkdir /etc/openldap/certs
   # mkdir /etc/openldap/certs/keys
   # cd /etc/openldap/certs
   # openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
     -keyout keys/ldapskey.pem -out ldapscert.pem
   # chown -R openldap:openldap /etc/openldap/certs/*
   # chmod 0400 keys/ldapskey.pem

2. Sur le serveur LDAP : ajoutez des déclarations au fichier de configuration LDAP.

   TLSCertificateFile /etc/openldap/certs/ldapscert.pem
   TLSCertificateKeyFile /etc/openldap/certs/keys/ldapskey.pem

3. Copiez le certificat sur les clients et le serveur NFS.

   # scp ldap-server:/etc/openldap/certs/keys/ldapskey.pem /etc/openldap/certs/keys/ldapskey.pem
   # chmod 0400 /etc/openldap/certs/keys/ldapskey.pem

4. Sur les clients et le serveur NFS : mettez à jour l'entrée de connexion.

   # nsdbparams update -f ldapscert.pem -t FEDFS_SEC_TLS localhost

Procédure de création d'une référence FedFS

Avant de commencer

Cette procédure nécessite que vous endossiez le rôle root et que vous installiez un serveur NFS.

1. Créez une entrée de connexion pour une NSDB.

   Cette commande crée une entrée de connexion entre la NSDB définie sur le serveur LDAP et un serveur NFS.

   # nsdbparams update -D cn=Manager,dc=example,dc=org -w example.org nsdb.example.org

2. Créez une référence FedFS.

   L'option -t sélectionne le type de service de la référence.

   # nfsref -t nfs-fedfs add /share/docs server2:/usr/local/docs server3:/tank/docs
   Created reparse point /share/doc